申请SSL证书
- 阿里云
- 腾讯云
两个平台都可以申请免费的 Symantec 证书,操作简单、方便。
免费证书有效期一年。
阿里云证书界面
配置证书
点击上面的下载按钮,将证书下载到本地。
解压出来,得到两个文件:
文件示例
将两个文件复制到 /etc/ssl/
路径下。
然后打开Nginx的配置文件/etc/nginx/sites-available/default
。
输入下面配置:
server
{
#监听443端口
listen 443;
#对应的域名
server_name xxx.xxxx.xxx; # 改成自己的域名
ssl on;
# 第一个文件的绝对路径
ssl_certificate /etc/ssl/xxxxx_xxxxx.xxxxx.xxx.pem;
# 第二个文件的绝对路径
ssl_certificate_key /etc/ssl/xxxxx_xxxxx.xxxxx.xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / { # 这类根据实际需要设置,我这里是将请求转发到了 本地的 8000 端口
proxy_pass http://127.0.0.1:8000;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
}
}
访问测试
测试效果